Política de privacidade

A Reprise Conecta é a controladora dos dados das contas de negócios e revendedores. Quando um revendedor cadastra informações dos seus próprios clientes, ele atua como controlador desses dados e a plataforma atua como operadora, seguindo as instruções do revendedor e esta política.

• Conta: nome, nome do negócio, CPF ou CNPJ, e-mail, telefone, estado e cidade.
• Conteúdo das páginas: textos, preços, horários, endereço, logotipo e demais informações publicadas.
• Cobrança: plano, situação dos pagamentos e identificadores do provedor de pagamentos. Dados completos de cartão não são armazenados pela plataforma.
• Segurança e registros: data e hora de acesso, endereço IP, navegador, tentativas de login e registro de ações importantes (auditoria).
• Aceite de termos: versão aceita, nome informado, data, IP e navegador.

As páginas publicadas não usam cookies de rastreamento nem de publicidade. As estatísticas oferecidas aos donos das páginas (visitas, cliques e origem) são agregadas e calculadas sem identificar o visitante.

O carrinho de pedido fica guardado apenas no próprio aparelho do visitante. O pedido só é enviado quando o visitante decide abrir o WhatsApp do negócio.

• Criar e manter a conta, publicar as páginas e prestar o serviço contratado (execução de contrato).
• Cobrar os planos e cumprir obrigações fiscais e legais (obrigação legal).
• Proteger contas, prevenir fraudes e abusos e manter registros de segurança (legítimo interesse).
• Enviar avisos sobre a conta, como códigos de acesso, vencimentos e mudanças nos termos.

Somente com fornecedores necessários ao serviço, como hospedagem, banco de dados, envio de e-mails e processamento de pagamentos, sob contrato e com o mínimo de dados. Os fornecedores definitivos serão listados na versão final. Não vendemos dados pessoais.

Revendedores podem cadastrar contatos de negócios em potencial. Esses dados devem vir de fontes públicas ou do próprio contato, ser usados apenas para oferta comercial e ser removidos quando o contato pedir.

Os dados ficam guardados enquanto a conta existir. A suspensão por atraso de pagamento não apaga dados. Após o encerramento da conta, os dados são excluídos ou anonimizados, exceto o que a lei exigir manter, em prazos que serão detalhados na versão final.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou eliminação de dados desnecessários, informação sobre compartilhamentos e revisão de decisões automatizadas.

Quem tem conta exerce os principais direitos pelo próprio painel, no quadro “Seus dados e privacidade” (em Perfil, no painel do estabelecimento, ou em Configurações, no painel da revenda):

• Baixar meus dados: gera na hora um arquivo (formato JSON) com os dados da sua conta, os seus vínculos com revendas e estabelecimentos, as sessões recentes (data, IP e navegador), as ações que você fez no sistema e, para estabelecimentos, a página publicada e as estatísticas agregadas. Senhas, códigos de segurança e dados de outras pessoas nunca saem. Cada cópia fica registrada.
• Solicitar exclusão da minha conta: o pedido vai para a equipe da Reprise Conecta, que responde no próprio painel em até 15 dias. Se atendido, a conta é anonimizada: o nome e o e-mail são apagados, a senha e a autenticação em duas etapas são removidas e o acesso é encerrado de forma definitiva. Se não puder ser atendido naquele momento (por exemplo, com contrato em vigor ou obrigação legal), a resposta traz o motivo.
• Correção: o nome pode ser alterado no Perfil; para outros dados, fale com quem administra a sua página ou use a página de contato.

Mesmo depois da anonimização, ficam guardados os registros do negócio (estabelecimento, páginas e faturas), pela execução do contrato, e os registros de acesso e de auditoria, pelos prazos exigidos em lei, sem receber dados pessoais novos. Quem não tem conta pode exercer os direitos pela página de contato.

Usamos conexão criptografada, senhas protegidas por algoritmo de hash forte, separação de dados entre contas, limite de tentativas de acesso, registro de auditoria e cópias de segurança.

O canal do encarregado pelo tratamento de dados (DPO) será informado na versão final desta política.